召隆企博汇论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 3808|回复: 0

Centos 7 firewall防火墙打开端口

[复制链接]

24

主题

5

回帖

199

积分

公司现有员工

积分
199
发表于 2020-1-9 08:41:07 | 显示全部楼层 |阅读模式
本帖最后由 myskya 于 2020-3-8 22:36 编辑 $ X  h# X) R8 l& C2 Q% W1 `' S

/ u! `' D2 H3 x8 _4 S一、启动服务
! \9 k2 `* t* K: q如果没有安装,可以使用yum install firewall
' ?. l& D9 ?' R  I$ s系统默认是已经安装了,但是没有启动& v. o) q6 b! `0 z' i  b
1、开机自启动9 v( C# N) U* U' P( Y
systemctl enable firewalld
6 g# u: i! `) j5 _, \/ v2、启动服务
' K; ]7 [. g/ h: Rsystemctl start firewalld
$ d& q3 F5 v0 j2 v二、向防火墙添加可以外部访问的端口& V4 `: d2 r, w9 ]& W- G; I8 B! @
firewall-cmd --zone=public --add-port=80/tcp --permanent 8 U/ ^3 j. q! B! Q
以下是常用的端口
7 g$ Y5 X2 C; Jfirewall-cmd --zone=public --add-port=443/tcp --permanent' |2 v- c' i' m) ^% N
firewall-cmd --zone=public --add-port=22/tcp --permanent
! m  J& a0 f5 {4 C1 Y/ s' p1、如果需要添加一段端口的话,使用以下命令7 p( e7 K: U6 i3 K2 {
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
$ G0 D% J. k2 t这儿是指添加101个端口, S/ N+ K6 ?. }6 \  u/ x, h8 i
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent* H2 R) Q# o* J4 C2 A
具体的服务名称在以下路径里有一个文件就是一个service 名称
6 M1 X2 Y9 [0 T. I9 M, \; t) K6 c
/usr/lib/firewalld/services
& r" Y$ A1 y6 s! p! H" g
+ c; ^+ j# f, h/ h2 k5 U
四、添加完端口之后需要让防火墙生效6 r2 t6 z: m" r9 L. R" e
1、重新加载
/ y/ ^$ W, A6 _" X) n2 ?firewall-cmd --reload7 ~$ X, S8 a  {$ j
2、查看当前已经开放的端口# }' E8 m: i4 |0 Z. j
firewall-cmd --list-ports3 P" r! ?( R8 t. Z
firewall-cmd --list-all
  X6 U- Z5 C; ]5 T* d* ?6 ~3、删除某个不用的端口
, Z4 M0 M5 l/ Y( ]firewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 e- \2 O5 y5 v3 s' Z( D注意,这儿删除只是删除一条规则,我上面加的8000-8100,其实还是可以访问8084这个端口的
; ^; L, s$ }" T/ y1 V, g4 R
3 r5 ~, j1 v  o- o2 I$ M# }
8 N7 |/ {6 u& b

9 W6 k0 R) w% l7 [" Z7 W# D其他常用命令) G; a1 o! @- d- l7 L

0 ^4 S4 {- G: z! E" g. w' `
, N8 j: {6 ^$ w8 A) ?( H
  1. firewall-cmd --list-all-zones    #查看所有的zone信息. s- K) j3 Q  B, D( k4 K/ n. p
  2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
    7 D9 B2 m' l, w" u" b5 a5 h, W
  3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal) n# o$ B" V3 e, `# |; A4 G8 V
  4. firewall-cmd --add-service=http    #暂时开放http
    3 k* B# \) q8 l; D2 p
  5. firewall-cmd --permanent --add-service=http  #永久开放http. o( m; m: s; P+ q% k6 h
  6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
    6 H  D! }' `& @) `
  7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务% y( H8 ^8 v- ?( v7 f
  8. firewall-cmd --reload   #重新加载配置
    ; o1 F$ y, s5 v
  9. systemctl restart firewalld    #重启firewalld服务,使配置生效/可查
复制代码
! e2 {. ?6 U2 {. S7 \

2 c6 K% {4 n# G: k8 L3 ]0 s% `4 A* a- _

' A# W, }, _/ q! A/ k
% j2 U6 E* g0 Y

7 @* u8 u8 A! O8 C) y3 i7 Q6 e
) `! h; r: G' Z0 k; b3 U

  t0 Q& E: `$ ~: e  I8 C3 _3 g! w8 }) g, v

+ x9 _# j; Y  D- Y- Q/ \/ U, f9 b# R0 g3 ^3 p0 j3 d

+ R0 C6 P/ a3 y# h: S0 Y* q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|召隆企博汇 ( 粤ICP备14061395号 )

GMT+8, 2026-8-25 18:13 , Processed in 0.034094 second(s), 25 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表